De ce găzduire în Uniunea Europeană

Inspectorul de protecție a datelor din companie primește de la tine o listă de instrumente pentru aprobare. La fiecare dintre ele te întreabă un singur lucru: unde sunt trimise datele. La scurtătorul de linkuri pe care l-ai introdus fără să te gândești, se dovedește că serverul se află undeva în Ohio. Și, dintr-odată, un serviciu simplu de 9 dolari pe lună necesită un anexă privind transferul către o țară third-party, clauze SCC și o discuție de o jumătate de oră pe care nimeni nu a planificat-o.

Cunoști asta. Majoritatea instrumentelor de rețea populare, inclusiv scurtătoarele de linkuri, ți-au măcinat datele pe servere din SUA. Tehnic, nu este nimic rău. Problema începe abia la întrebarea „ce urmează”.

cutty.dev răspunde diferit la acest lucru, deoarece este situat în întregime în Uniune.

Unde se află fizic linkurile tale

Cont. Linkuri. Statistici de click. Parole criptate pentru adrese protejate. Toate acestea sunt stocate pe servere în UE și nu se mută nicăieri de acolo. Nu există o replică în SUA „în caz de necesitate”, nu există o copie în Asia. Backup-urile rămân, de asemenea, în aceeași regiune, nu călătoresc.

Ce ai de aici?

Dacă cineva de la conformitate te întreabă despre transferul de date în afara Europei, răspunsul se rezumă la un singur cuvânt. Nu există. Nu adaugi straturi de contracte pentru un furnizor american, deoarece nu există un furnizor american. Regulamentul standard este pur și simplu suficient. Operăm sub aceeași lege ca tine, cu aceleași obligații și același drept de a solicita ștergerea datelor.

Pagina pe care nimeni nu te urmărește

Intră în instrumentele concurenței și aruncă o privire în codul paginii. De obicei, vei găsi acolo un zoo de scripturi de la companii terțe. Analitică, marketing automation, heatmap, încă un pixel de la cineva despre care nu ai auzit niciodată. Fiecare dintre acestea vede ce faci și are propriile planuri cu privire la această cunoștință.

La noi nu avem asta. Doar propriile scripturi, punct.

Colectăm singuri statisticile de click-uri, într-o bază de date proprie, și nu le vândem nimănui. Iată cum arată procesul: cineva dă click pe linkul tău, în baza de date apare o intrare cu adresa IP hashuită, țara, tipul dispozitivului și sursa. Niciun octet nu părăsește sistemul. Tu vizualizezi acest lucru în panou, noi ne uităm la cifrele totalizate pentru a verifica dacă serverul este activ. Aceasta este întreaga listă de interese.

Ai 25 de limbi? Ei bine, AI le traduce

O întrebare bună și eu mi-am pus-o. Interfața cutty vorbește în arabă, chineză, germană, japoneză, ebraică și în alte câteva dozenă de limbi, iar traducerea este realizată de un model AI. Sună ca o breșă în întreaga poveste despre confidențialitate, deoarece AI este, de fapt, de obicei API-ul cuiva undeva departe.

Doar că traducerile le facem noi înșine. Modelul rulează pe propria noastră infrastructură, local, iar textul din interfață nu părăsește niciodată rețeaua noastră. Modelele open-source au ajuns la un nivel care acum doi ani încă nu exista (chiar eu m-am mirat cât de bun este), deci nu există niciun motiv să plătim pe cineva pentru API sau să scoatem datele în afara rețelei.

Ce înseamnă acest lucru în practică

Administrezi o companie în Polonia, Germania, oriunde în UE și GDPR te vizează în mod real? Și te vizează pe oricine procesează datele clienților. Atunci cutty se potrivește fără asteriscuri și fără mențiunea „EU only” înghesuită cu litere mici în lista de prețuri.

Ești freelancer sau ai o mică afacere secundară și tot acest GDPR sună ca ceva rezervat corporațiilor cu departamente juridice? Excelent, pentru că nu trebuie să faci nimic. Nicio documentație suplimentară, niciun anexă. Instrumentul pur și simplu funcționează în conformitate cu legea care te obligă oricum.

Merită menționat ce NU înseamnă găzduirea în Europa aici. Nu înseamnă încărcare lentă. Un site din Varșovia se încarcă în jumătate de secundă, la fel și din Berlin, Praga sau Madrid. De asemenea, nu înseamnă funcții reduse. Link-uri, parole, coduri QR, statistici, acele 25 de limbi, cele patru metode de autentificare, totul este prezent. Doar mai privat.

Ai întrebări dificile? Scrie-ne

Dacă ești inspector de date, auditor sau te ocupi de conformitate și ai nevoie de detalii concrete despre regiunea serverului, backup-uri sau acces administrativ, scrie la [email protected]. Răspund în aceeași zi, în scris, fără ezitări.

Și dacă faci parte din restul, adică dintre oamenii care vor doar să scurteze un link și să fie liniștiți? Scurtați primul fără a crea un cont și vedeți cum funcționează. Restul se va explica pe parcurs.